EliteMeeting 2015年数据泄露说法
本条目审慎介绍一份据称来自 EliteMeeting 的数据集。EliteMeeting 是一家据报道已停止运营的在线约会服务。在本次公开来源信息更新中，HEROIC 将 EliteMeeting 描述为一家曾运营的约会平台，并报告称电子邮件地址和明文密码于2015年1月前后泄露。BreachEra 目录为同一机构及其 elitemeeting.com 域名的2015年条目列出了569,733条记录。Sysinfo 也为 EliteMeeting 及该域名提供了一个单独的2015年目录条目。这些来源为识别该事件及判断所报告的数据类型提供了支持，但没有来自数据控制者、监管机构或其他直接负责的权威机构的一手通知确认这一归档版本。因此，本条目以未经核实的第三方说法发布，isVerified 仍为 false。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
2- 电子邮箱地址
- 密码
关于此记录
本条目不认定具体月份或日期。HEROIC 和 Sysinfo 指向2015年1月，而此前封存的 LeakCheck 证据则指向2014年12月。这一分歧并未被抹去，也没有将多数来源的看法直接认定为确切日期。目录中存储的2015年1月1日仅是技术上用年初日期表示年份的方式，并不意味着事件发生在那一天或那个月。因此，breachDatePrecision 存储为 year。HEROIC 报告有562,459个账户，Sysinfo 报告有567,356个账户，LeakCheck 描述约有551,000条记录，BreachEra 则列出569,733行。这些相互冲突的公开数字并未通过猜测加以统一，也未被用于删减或补充规范化电子邮件地址集合，更不被视为受影响人数的确切统计。
经审查，大小为6,744,606字节的7z归档通过了完整性测试。其中包含两个普通文件成员，逻辑大小总计18,527,549字节，且不存在嵌套归档。主要成员 EliteMeeting/data/elitemeeting.com_2015.txt 是一个无表头、以冒号分隔的数据流，含有569,733条 CRLF 记录，每条记录包含两到五个字段。其文件名带有机构域名和年份2015，而公开报道也独立地将该数据集描述为电子邮件地址与密码的配对数据。第二个成员 Breached_Info.txt 已被完整扫描，其中既没有电子邮件字段，也没有 @ 符号，因此被判定为 NO_EMAIL_FIELD。所有归档成员均已分类，没有暂缓处理、加密、路径不安全或排除理由不明确的成员。
仅将每条记录中按冒号分隔的第一个完整单元格选作电子邮件字段。两个独立的 Go 程序完整扫描了大小为18,527,167字节的数据成员；它们的源代码不同，编译生成的二进制文件也不同。其中一个采用流式处理，另一个采用整块缓冲区设计，并使用不同的验证方法。两者的结果完全一致：569,733条物理记录、571,979个 @ 符号、首字段中的有效电子邮件地址共出现564,019次，以及5,714条因首字段未通过验证而被拒绝的记录。还对后续每个字段进行了特征分析，以检验字段映射的边界。密码字段中有191个值恰好看起来像电子邮件地址，其中189个是不重复的值，58个未出现在所选电子邮件地址集合中。这些值全部被排除，因为从字段语义位置看，它们属于密码字段。未保留、抽样或导入任何密码值。
对564,019条通过验证的电子邮件地址记录去重，移除1,857条重复记录后，得到562,162个已排序且不重复的规范化电子邮件地址。两个新解析器生成的出现记录和规范化结果，其 SHA-256 均逐字节一致；规范化文件也与8月17日封存的、独立生成的证据一致。没有出现解析错误或扫描器错误，也未为了匹配目录中的数量而调整结果、跨字段合并集合，或从被拒绝的记录中挖掘词元。totalRecords 表示569,733个物理源数据行；canonicalEmailCount 和 affectedCountLowerBound 表示经验证的562,162个不重复的规范化电子邮件地址。这两个数字都不代表去重后的人数：一个人可能使用多个地址，地址也可能由多人共用，而且该归档未必涵盖整个事件。确切的受影响人数未知，因此 pwnCount 仍为 null。
仅有匹配结果并不能证明该地址的所有者曾使用 EliteMeeting、在某个特定日期使用过该服务，或仍在使用源数据中出现的密码。为减少对匹配结果的误判，本条目明确保留了未经核实的状态、仅精确到年份的日期、相互冲突的公开数量，以及仅导入电子邮件地址的范围。曾在其他服务上重复使用同一密码的人应更改密码，在服务支持的情况下启用多因素身份验证，通过独立渠道核实意外收到的链接，并特别警惕企图利用约会这一敏感背景的网络钓鱼或勒索消息。
